Politika zasebnosti
Ta politika opisuje, kako Shopiza Demo Shop („Upravljavec", „mi") obdeluje osebne podatke obiskovalcev in strank trgovine Northlight („Trgovina"). Ta dokument je zasnovan tako, da izpolnjuje informacijske zahteve členov 13 in 14 Splošne uredbe EU o varstvu podatkov 2016/679 („GDPR") ter prenos Direktive o e-zasebnosti 2002/58/ES s strani Vaše države članice.
1. Upravljavec
Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-pošta: [email protected]
Če naša obdelava podatkov zahteva pooblaščeno osebo za varstvo podatkov (DPO) v skladu s členom 37 GDPR, jo je mogoče doseči na zgornjem naslovu; sicer za vse zahteve glede varstva podatkov uporabite zgornje kontakte.
2. Kategorije obdelanih osebnih podatkov
- Podatki računa: ime, e-poštni naslov, hash gesla, jezikovne nastavitve, status soglasja za trženje.
- Podatki naročila: dostavni in plačilni naslov, telefon, naročeni izdelki, datum naročila, znesek, način plačila. NE shranjujemo polnih številk kartic — glejte razdelek 4.
- Komunikacijski podatki: vsebina e-pošte, sporočil iz obrazca za stik ali pogovorov v klepetu, ki nam jih pošljete, skupaj s časovnim žigom.
- Tehnični / podatki o napravi: IP-naslov, user agent brskalnika, vrsta naprave, prikazane strani, napotitelj, časovni žigi. Zbira jih standardni dnevnik zahtevkov spletnega strežnika.
- Podatki o piškotkih: glejte razdelek 6 in našo pasico za piškotke ob prvem obisku.
3. Nameni, pravne podlage in hramba
- Izpolnitev Vašega Naročila (plačilo, dostava, izstavitev računa) — člen 6(1)(b) GDPR (izpolnitev pogodbe). Hramba ves čas trajanja pogodbe; komercialni / davčni zapisi v skladu z razdelkom 7.
- Upravljanje računa — člen 6(1)(b). Hramba do izbrisa računa; varnostne kopije do 90 dni.
- Odgovor na Vaša sporočila — člen 6(1)(f) (zakoniti interes službe za stranke). Hramba 3 leta od zadnjega stika.
- Preprečevanje goljufij in varnost IT — člen 6(1)(f). Strežniški dnevniki, povezani z IP: do 30 dni.
- Trženjska e-pošta — člen 6(1)(a) (Vaše soglasje), preklicljivo kadar koli preko povezave za odjavo na dnu vsakega trženjskega sporočila. Hramba do odjave.
- Analitični / trženjski piškotki — člen 6(1)(a) (soglasje v pasici). Življenjska doba piškotka, kot je navedena v pasici.
- Davčne in računovodske evidence — člen 6(1)(c) (zakonska obveznost). Hramba toliko časa, kot to zahteva nacionalna zakonodaja (običajno 5-10 let).
4. Plačila
V naših lastnih sistemih ne obdelujemo ali shranjujemo polnih podatkov plačilnih kartic. Plačila obdelujejo neodvisni ponudniki plačilnih storitev (npr. Stripe, PayPal ali tisti, prikazani pri blagajni). Vsak je samostojen upravljavec za plačilne podatke, ki jih obdeluje; za to obdelavo velja njegova politika zasebnosti. Prejmemo le potreben minimum (status uspeha/neuspeha plačila in tokenizirano sklicevanje).
5. Prejemniki osebnih podatkov
Vaše osebne podatke delimo samo s skrbno izbranimi obdelovalci, ki so potrebni za delovanje Trgovine, vsak vezan s Pogodbo o obdelavi podatkov v skladu s členom 28 GDPR:
- Gostovanje / infrastruktura — upravlja Trgovino in shranjuje njene podatke.
- Ponudniki plačilnih storitev — varno obdelujejo Vaše plačilo.
- Prevozniki — naslov prejemnika in telefon, potrebna za dostavo fizičnega blaga.
- Ponudniki e-pošte — pošiljanje transakcijske in — z Vašim soglasjem — trženjske e-pošte.
- Ponudniki analitike / trženja (samo z Vašim soglasjem) — merjenje uporabe in učinkovitosti kampanj.
Osebnih podatkov ne prodajamo ali oddajamo.
6. Piškotki in podobne tehnologije
Uporabljamo piškotke, ki so nujno potrebni za delovanje Trgovine (košarica, seja, zaščita CSRF). Ti ne zahtevajo Vašega soglasja v skladu s členom 5(3) Direktive o e-zasebnosti. Druge piškotke — analitične, trženjske, vgrajeno vsebino — nastavljamo le, če se strinjate v pasici za piškotke, prikazani ob prvem obisku. Soglasje lahko kadar koli prekličete preko povezave Nastavitve piškotkov v nogi.
7. Mednarodni prenosi podatkov
Če katerikoli obdelovalec obdeluje osebne podatke zunaj Evropskega gospodarskega prostora, zagotavljamo ustrezno raven varstva preko (i) sklepa Evropske komisije o ustreznosti, (ii) standardnih pogodbenih klavzul EU (Izvedbeni sklep Komisije (EU) 2021/914) ali (iii) drugega jamstva v skladu s poglavjem V GDPR. Izvod ustreznega jamstva je na zahtevo na voljo na [email protected].
8. Vaše pravice
V skladu s členi 15-22 GDPR — pod okoliščinami in pogoji, določenimi v GDPR — imate pravico do:
- Dostopa do kopije osebnih podatkov, ki jih hranimo o Vas (člen 15);
- Popravka netočnih ali nepopolnih podatkov (člen 16);
- Izbrisa („pravica do pozabe") v določenih okoliščinah (člen 17);
- Omejitve naše obdelave v določenih okoliščinah (člen 18);
- Prenosljivosti podatkov — prejema Vaših podatkov v strukturirani, strojno berljivi obliki (člen 20);
- Ugovora proti obdelavi, ki temelji na zakonitih interesih, vključno z neposrednim trženjem (člen 21);
- Preklica soglasja kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3));
- Vložitve pritožbe pri nadzornem organu države članice EU Vašega prebivališča, kraja zaposlitve ali kraja domnevne kršitve (člen 77).
Za uveljavljanje katere koli pravice nas kontaktirajte na [email protected]. Odgovorimo v enem mesecu, ki se v kompleksnih primerih lahko podaljša za dodatna dva meseca (člen 12(3) GDPR).
9. Avtomatizirano odločanje
Ne sprejemamo odločitev v zvezi z Vami, ki temeljijo izključno na avtomatizirani obdelavi — vključno s profiliranjem — ki bi imele za Vas pravne posledice ali bi Vas podobno bistveno prizadele. Pregled goljufij pri plačilih lahko uporablja avtomatizirane preglede naših ponudnikov plačilnih storitev; vsako blokiranje lahko na zahtevo zahteva človeški pregled.
10. Otroci
Trgovina ni namenjena otrokom. Če niste dosegli starosti, pri kateri lahko otrok veljavno soglaša v skladu z zakonom Vaše države (v skladu s členom 8 GDPR med 13 in 16 let, odvisno od države članice EU), morate pridobiti soglasje staršev ali skrbnika, preden navedete osebne podatke.
11. Spremembe te politike
To politiko lahko občasno posodobimo, da odraža spremembe v zakonu ali naših praksah. Veljavna različica bo objavljena na tej strani; bistvene spremembe bodo izpostavljene v Trgovini ali pa Vas bomo obvestili po e-pošti, če imamo aktiven zapis o Vašem soglasju za trženje.
Zadnja posodobitev: 2026-07-22